Política de Uso Aceptable

Esta Política de Uso Aceptable («AUP») describe las actividades prohibidas en la plataforma de gestión de relaciones con clientes Syncek y en el sitio web syncek.com (en conjunto, el «Servicio»). Complementa y forma parte de nuestros Términos y Condiciones. Infringir esta AUP es un incumplimiento material de los Términos y puede dar lugar a la suspensión o terminación de tu Cuenta sin previo aviso.

1. Uso lícito, respetuoso y veraz

No puedes usar el Servicio para:

• Infringir leyes aplicables, normativa, resoluciones judiciales o derechos de terceros — incluyendo derechos de propiedad intelectual, privacidad, imagen y protección de datos.
• Acosar, amenazar, difamar o suplantar a personas; incitar a la violencia contra individuos o colectivos; o publicar contenido que explote sexualmente o ponga en peligro a menores.
• Engañar o inducir a error — incluyendo tergiversar tu identidad, tu vinculación con cualquier persona o entidad, o el origen de los contenidos enviados a través del Servicio.

2. Comunicaciones no solicitadas (anti-spam)

Syncek no es una herramienta de envío masivo de correo. No puedes usar el Servicio para enviar correo electrónico, SMS o cualquier otra comunicación electrónica no solicitada que infrinja la legislación anti-spam (incluidas CAN-SPAM, CASL, el RGPD / la Directiva ePrivacy y el art. 21 de la Ley 34/2002 (LSSI-CE)). Las comunicaciones salientes enviadas a través de integraciones alojadas por Syncek deben:

• Tener base jurídica — consentimiento o interés legítimo documentado.
• Identificar con precisión al remitente e incluir una dirección física válida.
• Ofrecer un mecanismo de baja claro, gratuito e inmediato, atendido a la primera petición.

Nos reservamos el derecho a limitar o bloquear el tráfico con características de spam y a terminar Cuentas cuya actividad saliente genere denuncias de abuso, inclusiones en listas negras o reclamaciones de operadores.

3. Seguridad, integridad y disponibilidad

No puedes, y no puedes permitir a terceros:

• Subir, almacenar o transmitir malware, virus, gusanos, ransomware, keyloggers o cualquier código diseñado para interrumpir, inhabilitar o dañar el Servicio, los dispositivos de otros usuarios o sistemas de terceros.
• Sondear, escanear o probar la vulnerabilidad del Servicio o de cualquier red conectada sin autorización previa por escrito de Syncek; vulnerar o eludir medidas de autenticación, límites de tasa o seguridad; o acceder a cuentas, datos o sistemas para los que no estás autorizado.
• Interferir con la integridad, el rendimiento o la disponibilidad del Servicio — incluido mediante ataques de denegación de servicio, agotamiento de recursos o intentos de sobrecargar la infraestructura.
• Usar medios automatizados (scrapers, crawlers, bots) para acceder al Servicio de forma que imponga una carga irrazonable o desproporcionada sobre nuestra infraestructura, o que infrinja nuestros límites de tasa.

Los investigadores de seguridad que actúen de buena fe pueden notificar vulnerabilidades a legal@syncek.com. No emprenderemos acciones legales contra la investigación realizada conforme a las normas de divulgación responsable.

4. Categorías de datos prohibidas

El Servicio no está certificado para determinadas categorías de datos regulados. Salvo que lo hayamos autorizado expresamente por escrito en un acuerdo firmado, no puedes subir, almacenar ni tratar:

• Información sanitaria protegida (PHI) sujeta a HIPAA en EE. UU., o categorías equivalentes de datos de salud bajo otras jurisdicciones.
• Números completos de tarjeta de pago (PAN), valores de verificación de tarjeta u otros datos regulados por PCI-DSS, más allá de lo que maneja nuestro procesador de pagos durante la facturación.
• Información personal de menores — conforme al art. 8 RGPD y al art. 7 LOPDGDD (UE: edad mínima entre 13 y 16 años según el Estado miembro; España: 14), a la Children's Online Privacy Protection Act de EE. UU. (COPPA), o legislación equivalente de protección de menores.
• Información clasificada por gobiernos, datos técnicos sujetos a control de exportaciones o identificadores biométricos recopilados con fines de identificación.
• Datos de categorías especiales del RGPD (origen racial o étnico, opiniones políticas, religión, afiliación sindical, datos genéticos, datos biométricos para identificación, datos de salud, vida u orientación sexual) salvo que tengas base jurídica, hayas realizado una EIPD cuando sea exigible, y nos hayas avisado por escrito.

5. Ingeniería inversa, scraping y uso competitivo

No puedes:

• Realizar ingeniería inversa, descompilar, desensamblar o intentar obtener el código fuente, el código objeto o la estructura subyacente del Servicio, salvo en la medida en que la legislación aplicable lo permita expresamente y no pueda ser objeto de renuncia por acuerdo.
• Usar el Servicio para desarrollar, entrenar o mejorar un producto o servicio de CRM competidor; para realizar benchmarks del Servicio con fines de comparación pública sin nuestro consentimiento previo por escrito; o para copiar funcionalidades, UI o flujos de trabajo y reproducirlos en otro producto.
• Hacer scraping, indexar o extraer datos, capturas o salida de UI del Servicio por medios distintos de las APIs documentadas, y únicamente dentro de sus límites de tasa y términos de uso publicados.

6. Uso compartido de cuentas y reventa

Las credenciales son personales. Cada persona que acceda al Servicio debe tener su propia Cuenta — compartir credenciales está prohibido. No puedes revender, sublicenciar ni poner de cualquier otra forma el Servicio a disposición de terceros, salvo como parte de la colaboración normal de tu equipo dentro de tu workspace, dentro del cupo de usuarios del plan.

7. Contenido que vulnera derechos de terceros

Eres el único responsable de los Datos de cliente que subas. No puedes usar el Servicio para almacenar o distribuir contenido que infrinja derechos de autor, marcas, patentes, secretos empresariales u otros derechos de propiedad intelectual; contenido que no tengas derecho a divulgar (incluida información confidencial recibida bajo un acuerdo de confidencialidad); o contenido que vulnere los derechos de privacidad o imagen de personas físicas.

Si crees que un contenido del Servicio infringe tus derechos de propiedad intelectual o constituye contenido ilícito conforme al Derecho de la UE, envíanos un aviso a legal@syncek.com. Para residentes en la UE, nuestro proceso de notificación y acción cumple con el art. 16 del Reglamento (UE) 2022/2065 de Servicios Digitales (DSA). Para avisos DMCA de EE. UU., también puedes escribir a legal@syncek.com. Respondemos a avisos y contra-avisos válidos conforme a la legislación aplicable.

8. Cumplimiento

Podremos investigar las presuntas infracciones de esta AUP por medios razonables, incluida la revisión de registros, metadatos de solicitudes y —con la base jurídica apropiada— Datos de cliente. Podremos responder:

• Avisando al titular de la Cuenta y solicitando una rectificación inmediata.
• Retirando contenidos infractores o deshabilitando funcionalidades implicadas.
• Limitando la tasa, ralentizando o suspendiendo la Cuenta.
• Terminando la Cuenta y conservando registros para procedimientos legales.
• Notificando a las autoridades, reguladores o terceros cuando razonablemente creamos que lo exige la ley o que es necesario para proteger los derechos, la propiedad o la seguridad de Syncek, los usuarios o el público.

Emplearemos esfuerzos razonables para avisar al titular de la Cuenta antes de una suspensión salvo que sea necesaria una acción inmediata para proteger el Servicio u otros usuarios, o cuando la legislación prohíba el aviso previo.

8.1 Recursos (art. 20 DSA de la UE)

Si tu Cuenta se suspende o tu contenido se retira y estás establecido en la UE, puedes presentar un recurso conforme al art. 20 del Reglamento de Servicios Digitales escribiendo a legal@syncek.com en un plazo de seis (6) meses desde la decisión. Revisaremos tu recurso con supervisión humana (no solo revisión automatizada) y responderemos con una decisión motivada sin coste. Si no estás de acuerdo con el resultado, puedes someter el litigio a un órgano certificado de resolución extrajudicial de litigios o a la autoridad nacional competente.

9. Notificar abusos

Para notificar contenidos o actividades que infrinjan esta AUP, escribe a legal@syncek.com con el mayor detalle posible (URLs, marcas temporales, cuentas afectadas). Tratamos los avisos de abuso como prioridad y buscamos acusar recibo en un día laborable.

10. Cambios en esta política

Podremos actualizar esta AUP de tanto en tanto para reflejar nuevas amenazas, requisitos legales o capacidades del Servicio. La fecha de «Última actualización» en la parte superior de esta página indica la última revisión. Los cambios materiales se notificarán a través del Servicio o por correo electrónico al titular de la Cuenta.

11. Contacto

Todos los asuntos — preguntas sobre esta AUP, denuncias de abuso, avisos de seguridad / vulnerabilidades, avisos DSA / PI (UE) y avisos DMCA (EE. UU.) — se gestionan desde un único buzón: legal@syncek.com.